

<!DOCTYPE html>
<html lang="zh-CN" data-default-color-scheme=auto>



<head>
  <meta charset="UTF-8">
  <link rel="apple-touch-icon" sizes="76x76" href="/img/favicon.png">
  <link rel="icon" href="/img/favicon.png">
  <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=5.0, shrink-to-fit=no">
  <meta http-equiv="x-ua-compatible" content="ie=edge">
  
  <meta name="theme-color" content="#2f4154">
  <meta name="author" content="Fly542">
  <meta name="keywords" content="">
  
    <meta name="description" content="DNS 基础内容什么是 DNS？DNS 是一个应用层协议,域名系统 (DNS) 的作用是将人类可读的域名 (如，www.example.com) 转换为机器可读的 IP 地址 (如，192.0.2.44)。DNS 协议建立在 UDP 或 TCP 协议之上，默认使用 53 号端口。客户端默认通过 UDP 协议进行通讯，但是由于广域网中不适合传输过大的 UDP 数据包，因此规定当报文长度超过了 512">
<meta property="og:type" content="article">
<meta property="og:title" content="DNS基础">
<meta property="og:url" content="http://fly542.cn/2020/08/26/03%E8%BD%AF%E4%BB%B6%E5%BC%80%E5%8F%91/03linux/00DNS%E5%9F%BA%E7%A1%80/index.html">
<meta property="og:site_name" content="Fly542 技术沉淀">
<meta property="og:description" content="DNS 基础内容什么是 DNS？DNS 是一个应用层协议,域名系统 (DNS) 的作用是将人类可读的域名 (如，www.example.com) 转换为机器可读的 IP 地址 (如，192.0.2.44)。DNS 协议建立在 UDP 或 TCP 协议之上，默认使用 53 号端口。客户端默认通过 UDP 协议进行通讯，但是由于广域网中不适合传输过大的 UDP 数据包，因此规定当报文长度超过了 512">
<meta property="og:locale" content="zh_CN">
<meta property="og:image" content="http://fly542.cn/2020/08/26/03%E8%BD%AF%E4%BB%B6%E5%BC%80%E5%8F%91/03linux/00DNS%E5%9F%BA%E7%A1%80/2.png">
<meta property="article:published_time" content="2020-08-26T11:02:20.000Z">
<meta property="article:modified_time" content="2025-05-09T01:41:28.000Z">
<meta property="article:author" content="Fly542">
<meta property="article:tag" content="linux">
<meta property="article:tag" content="dns">
<meta name="twitter:card" content="summary_large_image">
<meta name="twitter:image" content="http://fly542.cn/2020/08/26/03%E8%BD%AF%E4%BB%B6%E5%BC%80%E5%8F%91/03linux/00DNS%E5%9F%BA%E7%A1%80/2.png">
  
  
  <title>DNS基础 - Fly542 技术沉淀</title>

  <link  rel="stylesheet" href="https://cdn.jsdelivr.net/npm/bootstrap@4/dist/css/bootstrap.min.css" />


  <link  rel="stylesheet" href="https://cdn.jsdelivr.net/npm/github-markdown-css@4/github-markdown.min.css" />
  <link  rel="stylesheet" href="https://cdn.jsdelivr.net/npm/hint.css@2/hint.min.css" />

  
    
    
      
      <link  rel="stylesheet" href="https://cdn.jsdelivr.net/npm/highlight.js@10/styles/github-gist.min.css" />
    
  

  
    <link  rel="stylesheet" href="https://cdn.jsdelivr.net/npm/@fancyapps/fancybox@3/dist/jquery.fancybox.min.css" />
  


<!-- 主题依赖的图标库，不要自行修改 -->

<link rel="stylesheet" href="//at.alicdn.com/t/font_1749284_ba1fz6golrf.css">



<link rel="stylesheet" href="//at.alicdn.com/t/font_1736178_lbnruvf0jn.css">


<link  rel="stylesheet" href="/css/main.css" />

<!-- 自定义样式保持在最底部 -->


  <script id="fluid-configs">
    var Fluid = window.Fluid || {};
    var CONFIG = {"hostname":"fly542.cn","root":"/","version":"1.8.14","typing":{"enable":true,"typeSpeed":70,"cursorChar":"_","loop":false},"anchorjs":{"enable":true,"element":"h1,h2,h3,h4,h5,h6","placement":"right","visible":"hover","icon":""},"progressbar":{"enable":true,"height_px":3,"color":"#29d","options":{"showSpinner":false,"trickleSpeed":100}},"copy_btn":true,"image_zoom":{"enable":true,"img_url_replace":["",""]},"toc":{"enable":true,"headingSelector":"h1,h2,h3,h4,h5,h6","collapseDepth":0},"lazyload":{"enable":true,"loading_img":"/img/loading.gif","onlypost":false,"offset_factor":2},"web_analytics":{"enable":false,"baidu":null,"google":null,"gtag":null,"tencent":{"sid":null,"cid":null},"woyaola":null,"cnzz":null,"leancloud":{"app_id":null,"app_key":null,"server_url":null,"path":"window.location.pathname","ignore_local":false}},"search_path":"/local-search.xml"};
  </script>
  <script  src="/js/utils.js" ></script>
  <script  src="/js/color-schema.js" ></script>
<meta name="generator" content="Hexo 6.0.0"></head>


<body>
  <header style="height: 70vh;">
    <nav id="navbar" class="navbar fixed-top  navbar-expand-lg navbar-dark scrolling-navbar">
  <div class="container">
    <a class="navbar-brand" href="/">
      <strong>Fly542 技术沉淀</strong>
    </a>

    <button id="navbar-toggler-btn" class="navbar-toggler" type="button" data-toggle="collapse"
            data-target="#navbarSupportedContent"
            aria-controls="navbarSupportedContent" aria-expanded="false" aria-label="Toggle navigation">
      <div class="animated-icon"><span></span><span></span><span></span></div>
    </button>

    <!-- Collapsible content -->
    <div class="collapse navbar-collapse" id="navbarSupportedContent">
      <ul class="navbar-nav ml-auto text-center">
        
          
          
          
          
            <li class="nav-item">
              <a class="nav-link" href="/">
                <i class="iconfont icon-home-fill"></i>
                首页
              </a>
            </li>
          
        
          
          
          
          
            <li class="nav-item">
              <a class="nav-link" href="/archives/">
                <i class="iconfont icon-archive-fill"></i>
                归档
              </a>
            </li>
          
        
          
          
          
          
            <li class="nav-item">
              <a class="nav-link" href="/categories/">
                <i class="iconfont icon-category-fill"></i>
                分类
              </a>
            </li>
          
        
          
          
          
          
            <li class="nav-item">
              <a class="nav-link" href="/tags/">
                <i class="iconfont icon-tags-fill"></i>
                标签
              </a>
            </li>
          
        
          
          
          
          
            <li class="nav-item">
              <a class="nav-link" href="/about/">
                <i class="iconfont icon-user-fill"></i>
                关于
              </a>
            </li>
          
        
        
          <li class="nav-item" id="search-btn">
            <a class="nav-link" target="_self" href="javascript:;" data-toggle="modal" data-target="#modalSearch" aria-label="Search">
              &nbsp;<i class="iconfont icon-search"></i>&nbsp;
            </a>
          </li>
        
        
          <li class="nav-item" id="color-toggle-btn">
            <a class="nav-link" target="_self" href="javascript:;" aria-label="Color Toggle">&nbsp;<i
                class="iconfont icon-dark" id="color-toggle-icon"></i>&nbsp;</a>
          </li>
        
      </ul>
    </div>
  </div>
</nav>

    <div class="banner" id="banner" parallax=true
         style="background: url('/img/default.png') no-repeat center center;
           background-size: cover;">
      <div class="full-bg-img">
        <div class="mask flex-center" style="background-color: rgba(0, 0, 0, 0.3)">
          <div class="page-header text-center fade-in-up">
            <span class="h2" id="subtitle" title="DNS基础">
              
            </span>

            
              <div class="mt-3">
  
  
    <span class="post-meta">
      <i class="iconfont icon-date-fill" aria-hidden="true"></i>
      <time datetime="2020-08-26 19:02" pubdate>
        2020年8月26日 晚上
      </time>
    </span>
  
</div>

<div class="mt-1">
  
    <span class="post-meta mr-2">
      <i class="iconfont icon-chart"></i>
      7.5k 字
    </span>
  

  
    <span class="post-meta mr-2">
      <i class="iconfont icon-clock-fill"></i>
      
      
      63 分钟
    </span>
  

  
  
</div>

            
          </div>

          
        </div>
      </div>
    </div>
  </header>

  <main>
    
      

<div class="container-fluid nopadding-x">
  <div class="row nomargin-x">
    <div class="d-none d-lg-block col-lg-2"></div>
    <div class="col-lg-8 nopadding-x-md">
      <div class="container nopadding-x-md" id="board-ctn">
        <div class="py-5" id="board">
          <article class="post-content mx-auto">
            <!-- SEO header -->
            <h1 style="display: none">DNS基础</h1>
            
            <div class="markdown-body">
              <h1 id="DNS-基础内容"><a href="#DNS-基础内容" class="headerlink" title="DNS 基础内容"></a>DNS 基础内容</h1><h2 id="什么是-DNS？"><a href="#什么是-DNS？" class="headerlink" title="什么是 DNS？"></a>什么是 DNS？</h2><p>DNS 是一个应用层协议,域名系统 (DNS) 的作用是将人类可读的域名 (如，<a target="_blank" rel="noopener" href="http://www.example.com/">www.example.com</a>) 转换为机器可读的 IP 地址 (如，192.0.2.44)。DNS 协议建立在 UDP 或 TCP 协议之上，默认使用 53 号端口。客户端默认通过 UDP 协议进行通讯，但是由于广域网中不适合传输过大的 UDP 数据包，因此规定当报文长度超过了 512 字节时，应转换为使用 TCP 协议进行数据传输。<br>可能会出现如下的两种情况：</p>
<ul>
<li>客户端认为 UDP 响应包长度可能超过 512 字节，主动使用 TCP 协议；</li>
<li>客户端使用 UDP 协议发送 DNS 请求，服务端发现响应报文超过了 512 字节，在截断的 UDP 响应报文中将 TC 设置为 1 ，以通知客户端该报文已经被截断，客户端收到之后再发起一次 TCP 请求。</li>
</ul>
<h2 id="什么是域名？"><a href="#什么是域名？" class="headerlink" title="什么是域名？"></a>什么是域名？</h2><p>域名是由一串用点分隔符 . 组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的方位。域名可以说是一个 IP 地址的代称，目的是为了便于记忆后者。例如，wikipedia.org 是一个域名，和 IP 地址 208.80.152.2 相对应。人们可以直接访问 wikipedia.org 来代替 IP 地址，然后域名系统（DNS）就会将它转化成便于机器识别的 IP 地址。这样，人们只需要记忆 wikipedia.org 这一串带有特殊含义的字符，而不需要记忆没有含义的数字。</p>
<h2 id="DNS-的分层"><a href="#DNS-的分层" class="headerlink" title="DNS 的分层"></a>DNS 的分层</h2><p>域名系统是分层次的。</p>



<ul>
<li><p>根域：DNS域名使用中规定由尾部句点’.’来指定名称位于根或者更高层次的域层次结构,根服务器有13台。</p>
</li>
<li><p>顶级域：用来指示某个国家、地区或者组织。采用三个字符，如com -&gt; 商业公司，edu -&gt; 教育机构，net -&gt; 网络公司，gov -&gt; 非军事政府机构等等。</p>
</li>
<li><p>二级域：个人或者组织在Internet使用的注册名称。采用两个字符，如：cn -&gt; 代表中国，jp -&gt; 日本，uk -&gt; 英国，hk -&gt; 香港等等</p>
</li>
<li><p>主机：主机名处于域名空间结构中的最底层，主机名和域名结合构成FQDN，主机名是FQDN最左端的部分。</p>
</li>
</ul>
<p>在域名系统的层次结构中，各种域名都隶属于域名系统根域的下级。域名的第一级是顶级域，它包括通用顶级域，例如 .com、.net 和 .org；以及国家和地区顶级域，例如 .us、.cn 和 .tk。顶级域名下一层是二级域名，一级一级地往下。这些域名向人们提供注册服务，人们可以用它创建公开的互联网资源或运行网站。顶级域名的管理服务由对应的域名注册管理机构（域名注册局）负责，注册服务通常由域名注册商负责。</p>
<ul>
<li>授权型 DNS - 一种授权型 DNS 服务提供一种更新机制，供开发人员用于管理其公用 DNS 名称。然后，它响应 DNS 查询，将域名转换为 IP 地址，以便计算机可以相互通信。授权型 DNS 对域有最终授权且负责提供递归型 DNS 服务器对 IP 地址信息的响应。Amazon Route 53 是一种授权型 DNS 系统。</li>
<li>递归型 DNS - 客户端通常不会对授权型 DNS 服务直接进行查询。而是通常连接到称为解析程序的其他类型 DNS 服务，或递归型 DNS 服务。递归型 DNS 服务就像是旅馆的门童：尽管没有任何自身的 DNS 记录，但是可充当代表您获得 DNS 信息的中间程序。如果递归型 DNS 拥有已缓存或存储一段时间的 DNS 参考，那么它会通过提供源或 IP 信息来响应 DNS 查询。如果没有，则它会将查询传递到一个或多个授权型 DNS 服务器以查找信息。</li>
</ul>
<p><strong>记录类型</strong><br> DNS 中，常见的资源记录类型有：</p>
<ul>
<li>NS 记录（域名服务） ─ 指定解析域名或子域名的 DNS 服务器。</li>
<li>MX 记录（邮件交换） ─ 指定接收信息的邮件服务器。</li>
<li>A 记录（地址） ─ 指定域名对应的 IPv4 地址记录。</li>
<li>AAAA 记录（地址） ─ 指定域名对应的 IPv6 地址记录。</li>
<li><strong>NAME（规范）</strong> ─ 一个域名映射到另一个域名或 <code>CNAME</code> 记录（ example.com 指向 <a target="_blank" rel="noopener" href="https://links.jianshu.com/go?to=http://www.example.com/">www.example.com</a> ）或映射到一个 <code>A</code>记录。</li>
<li>PTR 记录（反向记录） ─ PTR 记录用于定义与 IP 地址相关联的名称。 PTR 记录是 A 或 AAAA 记录的逆。 PTR 记录是唯一的，因为它们以 .arpa 根开始并被委派给 IP 地址的所有者。</li>
</ul>
<h2 id="域名解析"><a href="#域名解析" class="headerlink" title="域名解析"></a>域名解析</h2><h3 id="域名解析的基本过程"><a href="#域名解析的基本过程" class="headerlink" title="域名解析的基本过程"></a>域名解析的基本过程</h3><p>主机名到 IP 地址的映射有两种方式：</p>
<ul>
<li>静态映射 - 在本机上配置域名和 IP 的映射，旨在本机上使用。Windows 和 Linux 的 hosts 文件中的内容就属于静态映射。</li>
<li>动态映射 - 建立一套域名解析系统（DNS），只在专门的 DNS 服务器上配置主机到 IP 地址的映射，网络上需要使用主机名通信的设备，首先需要到 DNS 服务器查询主机所对应的 IP 地址。</li>
</ul>
<p>通过域名去查询域名服务器，得到 IP 地址的过程叫做域名解析。在解析域名时，一般先静态域名解析，再动态解析域名。可以将一些常用的域名放入静态域名解析表中，这样可以大大提高域名解析效率。</p>
<img src="/2020/08/26/03%E8%BD%AF%E4%BB%B6%E5%BC%80%E5%8F%91/03linux/00DNS%E5%9F%BA%E7%A1%80/2.png" srcset="/img/loading.gif" lazyload class="" title="域名解析过程">


<p>上图展示了一个动态域名解析的流程，步骤如下：</p>
<ol>
<li><p>用户打开 Web 浏览器，在地址栏中输入 <a target="_blank" rel="noopener" href="http://www.example.com/">www.example.com</a> ，然后按 Enter 键。</p>
</li>
<li><p><a target="_blank" rel="noopener" href="http://www.example.com/">www.example.com</a> 的请求被路由到 DNS 解析程序，这一般由用户的 Internet 服务提供商 (ISP) 进行管理，例如有线 Internet 服<br> 务提供商、DSL 宽带提供商或公司网络。</p>
</li>
<li><p>ISP 的 DNS 解析程序将 <a target="_blank" rel="noopener" href="http://www.example.com/">www.example.com</a> 的请求转发到 DNS 根名称服务器。</p>
</li>
<li><p>ISP 的 DNS 解析程序再次转发 <a target="_blank" rel="noopener" href="http://www.example.com/">www.example.com</a>  的请求，这次转发到 .com 域的一个 TLD 名称服务器。.com 域的名称服务器使用与 example.com 域相关的四个 Amazon Route 53 名称服务器的名称来响应该请求。</p>
</li>
<li><p>ISP 的 DNS 解析程序选择一个 Amazon Route 53 名称服务器，并将  <a target="_blank" rel="noopener" href="http://www.example.com/">www.example.com</a>  的请求转发到该名称服务器。</p>
</li>
<li><p>Amazon Route 53 名称服务器在 example.com 托管区域中查找 <a target="_blank" rel="noopener" href="http://www.example.com/">www.example.com</a> 记录，获得相关值，例如，Web 服务器的 IP 地址 (192.0.2.44)，并将 IP 地址返回至 DNS 解析程序。</p>
</li>
<li><p>ISP 的 DNS 解析程序最终获得用户需要的 IP 地址。解析程序将此值返回至 Web 浏览器。DNS 解析程序还会将 example.com 的 IP 地址缓存 (存储) 您指定的时长，以便它能够在下次有人浏览 example.com 时更快地作出响应。有关更多信息，请参阅存活期 (TTL)。</p>
</li>
<li><p>Web 浏览器将 <a target="_blank" rel="noopener" href="http://www.example.com/">www.example.com</a> 的请求发送到从 DNS 解析程序中获得的 IP 地址。这是您的内容所处位置，例如，在 Amazon EC2 实例中或配置为网站终端节点的 Amazon S3 存储桶中运行的 Web 服务器。</p>
</li>
<li><p>192.0.2.44 上的 Web 服务器或其他资源将 <a target="_blank" rel="noopener" href="http://www.example.com/">www.example.com</a>  的 Web 页面返回到 Web 浏览器，且 Web 浏览器会显示该页面。<br> 注意：只有配置了域名服务器，才能执行域名解析。<br> 例如，在 Linux 中执行 vim /etc/resolv.conf 命令，在其中添加下面的内容来配置域名服务器地址：</p>
<figure class="highlight nginx"><table><tr><td class="gutter"><div class="code-wrapper"><pre><span class="line">1</span><br></pre></div></td><td class="code"><pre><code class="hljs nginx"><span class="hljs-attribute">nameserver</span> <span class="hljs-number">218.2.135.1</span><br></code></pre></td></tr></table></figure>
<h3 id="域名解析涉及4个DNS服务器"><a href="#域名解析涉及4个DNS服务器" class="headerlink" title="域名解析涉及4个DNS服务器"></a>域名解析涉及4个DNS服务器</h3><p>DNS recursor、根名称服务器 、TLD名称服务器、权威名称服务器</p>
<figure class="highlight armasm"><table><tr><td class="gutter"><pre><span class="line">1</span><br><span class="line">2</span><br><span class="line">3</span><br><span class="line">4</span><br><span class="line">5</span><br><span class="line">6</span><br><span class="line">7</span><br></pre></td><td class="code"><pre><code class="hljs armasm"><span class="hljs-symbol">DNS</span> recursor: recursor可以被认为是一个图书管理员，被要求在图书馆的某个地方找到一本特定的书。DNS recursor是一个服务器，旨在通过Web浏览器等应用程序从客户端计算机接收查询。通常，recursor负责发出其他请求以满足客户端的DNS查询。<br><br>根名称服务器: 根服务器是将人类可读主机名转换（解析）为<span class="hljs-built_in">IP</span>地址的第一步。它可以被认为是图书馆中指向不同书籍书籍的索引 - 通常它可以作为对其他更具体位置的参考。<br><br><span class="hljs-symbol">TLD</span>名称服务器: 顶级域名服务器（TLD）可以被视为库中特定的书架。此名称服务器是搜索特定<span class="hljs-built_in">IP</span>地址的下一步，它托管主机名的最后一部分（在east263.com中，TLD服务器是“com”）。<br><br>权威名称服务器:  这个最终名称服务器可以被认为是书架上的字典，其中可以将特定名称翻译成其定义。权威名称服务器是名称服务器查询中的最后一站。如果权威名称服务器可以访问所请求的记录，它将把请求的主机名的<span class="hljs-built_in">IP</span>地址返回给发出初始请求的DNS Recursor（图书管理员）<br></code></pre></td></tr></table></figure></li>
</ol>
<h2 id="权威DNS服务器和递归DNS解析器的区别"><a href="#权威DNS服务器和递归DNS解析器的区别" class="headerlink" title="权威DNS服务器和递归DNS解析器的区别"></a>权威DNS服务器和递归DNS解析器的区别</h2><p>这两个概念都指的是与DNS基础结构不可分割的服务器（服务器组），但每个服务器执行不同的角色并且位于DNS查询管道内的不同位置。考虑差异的一种方法是递归解析器位于DNS查询的开头，而权威的名称服务器位于最后。</p>
<p><strong>递归DNS解析器</strong><br>    递归解析器是响应来自客户端的递归请求并花时间跟踪DNS记录的计算机。它通过发出一系列请求直到它到达请求记录的权威DNS名称服务器（或者如果没有找到记录则超时或返回错误）来完成此操作。幸运的是，递归DNS解析器并不总是需要发出多个请求才能跟踪响应客户端所需的记录; 缓存是一种数据持久性过程，它通过在DNS查找中提前提供请求的资源记录来帮助缩短必要的请求。</p>
<p><strong>权威DNS服务器</strong><br>    简而言之，权威DNS服务器是实际持有并负责DNS资源记录的服务器。这是DNS查找链底部的服务器，它将使用查询的资源记录进行响应，最终允许Web浏览器发出请求以访问访问网站或其他Web资源所需的IP地址。权威的名称服务器可以满足来自其自身数据的查询，而无需查询其他来源，因为它是某些DNS记录的最终真实来源。</p>
<h2 id="递归DNS查询和递归DNS解析器的差异"><a href="#递归DNS查询和递归DNS解析器的差异" class="headerlink" title="递归DNS查询和递归DNS解析器的差异"></a>递归DNS查询和递归DNS解析器的差异</h2><p><code>递归DNS查询</code>是指对需要解析查询的DNS解析器发出的请求。<code>递归DNS解析器</code>是接受递归查询并通过发出必要请求来处理响应的计算机。</p>
<h2 id="DNS查询的类型"><a href="#DNS查询的类型" class="headerlink" title="DNS查询的类型"></a>DNS查询的类型</h2><p>在典型的DNS查找中，会发生三种类型的查询。通过使用这些查询的组合，用于DNS解析的优化过程可以导致行进距离的减少。在理想情况下，缓存记录数据将可用，允许DNS名称服务器返回非递归查询。</p>
<div class="code-wrapper"><pre><code class="hljs">递归查询: 在递归查询中，DNS客户端要求DNS服务器（通常是DNS递归解析程序）将使用请求的资源记录响应客户端，或者如果解析程序无法找到记录，则会响应错误消息。
迭代查询: 在这种情况下，DNS客户端将允许DNS服务器返回它可以的最佳答案。如果查询的DNS服务器与查询名称不匹配，则它将返回对域名称空间的较低级别具有权威性的DNS服务器的引用。然后，DNS客户端将对引用地址进行查询。此过程将继续使用查询链中的其他DNS服务器，直到发生错误或超时。
非递归查询: 通常在DNS解析器客户端向DNS服务器查询其有权访问的记录时会发生这种情况，因为它对记录具有权威性，或者记录存在于其缓存中。通常，DNS服务器将缓存DNS记录以防止额外的带宽消耗和上游服务器的负载。
</code></pre></div>
<h3 id="递归查询-VS-迭代查询-VS-转发查询"><a href="#递归查询-VS-迭代查询-VS-转发查询" class="headerlink" title="递归查询 VS. 迭代查询 VS. 转发查询"></a>递归查询 VS. 迭代查询 VS. 转发查询</h3><p>在DNS查询中，递归查询（Recursive Query）、迭代查询（Iterative Query）和转发查询（Forwarding Query）是三种不同的查询机制，它们的核心区别在于责任归属(由谁去查询最终)和查询路径。以下是详细对比：</p>
<ol>
<li><p>递归查询（Recursive Query）</p>
<ul>
<li>责任归属：DNS服务器必须返回最终答案（成功或失败），不能转嫁责任。</li>
<li>查询过程：<ul>
<li>客户端向递归解析器（如ISP的DNS服务器、Google的8.8.8.8）发起请求。</li>
<li>递归解析器会自行完成所有查询步骤，从根域名服务器开始逐级查询，直到获得最终结果。</li>
<li>客户端只需等待最终响应。</li>
</ul>
</li>
<li>特点：<ul>
<li>对客户端友好（客户端无需参与查询过程）。</li>
<li>递归解析器需要承担更多负载（需缓存结果以减少重复查询）。</li>
</ul>
</li>
<li>适用场景：<ul>
<li>普通用户设备向本地DNS服务器发起的查询（如浏览器访问网站）。</li>
</ul>
</li>
</ul>
</li>
<li><p>迭代查询（Iterative Query）</p>
<ul>
<li>责任归属：DNS服务器只返回自己能提供的最佳答案（可能是其他服务器的引用），不代替客户端完成查询。</li>
<li>查询过程：<ul>
<li>客户端或递归解析器向某个DNS服务器（如根域名服务器）发起请求。</li>
<li>该服务器若没有答案，会返回一个引用（如顶级域.com的服务器地址）。</li>
<li>客户端或递归解析器继续向被引用的服务器发起查询，直到找到权威服务器并获得最终答案。</li>
</ul>
</li>
<li>特点：<ul>
<li>查询路径透明，客户端/递归解析器需自行处理多次请求。</li>
<li>减轻了单个服务器的负担（根域名服务器仅返回引用）。</li>
</ul>
</li>
<li>适用场景：<ul>
<li>递归解析器向根域名服务器、TLD服务器等发起的查询。</li>
</ul>
</li>
</ul>
</li>
<li><p>转发查询（Forwarding Query）</p>
<ul>
<li>责任归属：本地DNS服务器将查询请求转发给其他指定的上游DNS服务器（如企业内网DNS转发到公共DNS）。</li>
<li>查询过程：<ul>
<li>客户端向本地DNS服务器发起请求。</li>
<li>本地DNS服务器不自行递归查询，而是将请求转发给配置的上游服务器（如ISP的DNS或公共DNS）。</li>
<li>上游服务器完成递归或迭代查询后返回结果。</li>
</ul>
</li>
<li>特点：<ul>
<li>本地DNS服务器仅作为中继，不参与实际解析。</li>
<li>可以减少本地DNS的负载或利用上游缓存。</li>
</ul>
</li>
<li>适用场景：<ul>
<li>企业内网DNS服务器将外部域名查询转发到公共DNS。</li>
<li>特殊场景下绕过某些限制（如使用OpenDNS或Cloudflare的1.1.1.1）。</li>
</ul>
</li>
</ul>
</li>
<li><p>对比总结</p>
<table>
<thead>
<tr>
<th>类型</th>
<th>责任归属</th>
<th>查询路径</th>
<th>典型使用者</th>
</tr>
</thead>
<tbody><tr>
<td>递归查询</td>
<td>服务器必须返回最终答案</td>
<td>服务器完成所有步骤</td>
<td>客户端（如浏览器）</td>
</tr>
<tr>
<td>迭代查询</td>
<td>服务器只返回已知最佳答案</td>
<td>客户端/递归解析器逐步查询</td>
<td>递归解析器向根/TLD服务器查询</td>
</tr>
<tr>
<td>转发查询</td>
<td>上游服务器完成解析</td>
<td>本地DNS直接转发请求</td>
<td>企业内网DNS服务器</td>
</tr>
</tbody></table>
</li>
<li><p>示例流程<br> 假设客户端查询 example.com：<br> <strong>递归查询：</strong></p>
<div class="code-wrapper"><pre><code class="hljs"> 客户端 → 递归解析器（如8.8.8.8）→ 根服务器 → .com服务器 → 权威服务器 → 返回结果给客户端。
</code></pre></div>
<p> <strong>迭代查询：</strong></p>
<div class="code-wrapper"><pre><code class="hljs"> 递归解析器 → 根服务器（返回.com服务器地址）→ 递归解析器 → .com服务器（返回example.com的权威服务器）→ 递归解析器 → 权威服务器 → 获得结果。
</code></pre></div>
<p> <strong>转发查询：</strong></p>
<div class="code-wrapper"><pre><code class="hljs"> 客户端 → 本地DNS → 上游DNS（如1.1.1.1）→ 上游DNS完成递归/迭代查询 → 返回结果给本地DNS → 返回客户端。
</code></pre></div>
</li>
<li><p>关键区别</p>
</li>
</ol>
<ul>
<li>递归 vs 迭代：递归是“包办到底”，迭代是“指路不送”。</li>
<li>转发 vs 递归/迭代：转发是“外包任务”，不参与实际解析。</li>
</ul>
<h2 id="DDoS"><a href="#DDoS" class="headerlink" title="DDoS"></a>DDoS</h2><p>发送大量的 DNS 递归查询会消耗服务端的一定资源，所以，只需要将发送的报文设置一个 RD 标志位即可。<br>当发送垃圾查询时，例如 <code>www.baidu.com</code> 这类必然不存在的域名，必然会导致查询很慢。</p>
<h2 id="ECS"><a href="#ECS" class="headerlink" title="ECS"></a>ECS</h2><p>ECS（EDNS-Client-Subnet）是DNS服务支持的新协议。该协议会在DNS请求包中附加请求域名解析的用户IP地址。这样，DNS服务器就可以根据该地址返回用户更容易访问的服务器IP地址。该技术广泛应用于CDN应用中。Nmap的dns-client-subnet-scan脚本利用该协议，通过提交不同的IP地址，获取指定域名所有的IP地址。</p>
<h2 id="Non-authoritative-answer"><a href="#Non-authoritative-answer" class="headerlink" title="Non-authoritative answer"></a>Non-authoritative answer</h2><p>为加快 DNS 的查询速度，一般会在服务端缓存一段时间，所以有可能 DNS 会返回缓存在 Cache 中的内容，那么此时就会将 AA 响应设置为 0 ，也就是是这里显示的 Non-authoritative answer 。</p>
<h1 id="DNS缓存"><a href="#DNS缓存" class="headerlink" title="DNS缓存"></a>DNS缓存</h1><p>缓存的目的是将数据临时存储在一个位置，从而提高数据请求的性能和可靠性。DNS缓存涉及将数据存储在更靠近请求客户端的位置，以便可以更早地解析DNS查询，并且可以避免在DNS查找链中进一步查询，从而改善加载时间并减少带宽/ CPU消耗。DNS数据可以缓存在各种位置，每个位置将存储DNS记录一段时间，该时间由生存时间（TTL）决定。</p>
<h2 id="缓存存在的位置"><a href="#缓存存在的位置" class="headerlink" title="缓存存在的位置"></a>缓存存在的位置</h2><h3 id="浏览器DNS缓存"><a href="#浏览器DNS缓存" class="headerlink" title="浏览器DNS缓存"></a>浏览器DNS缓存</h3><p>默认情况下，现代Web浏览器设计为在一段时间内缓存DNS记录。这里的目的很明显; DNS缓存越接近Web浏览器，为了检查缓存并对IP地址发出正确的请求，必须采取的处理步骤越少。当请求DNS记录时，浏览器缓存是为请求的记录检查的第一个位置。</p>
<p>在chrome中，您可以转到chrome：// net-internals / #dns查看DNS缓存的状态。</p>
<h3 id="操作系统（OS）级DNS缓存"><a href="#操作系统（OS）级DNS缓存" class="headerlink" title="操作系统（OS）级DNS缓存"></a>操作系统（OS）级DNS缓存</h3><p>操作系统级DNS解析程序是DNS查询离开计算机之前的第二个也是最后一个本地停止。设计用于处理此查询的操作系统内部的进程通常称为“存根解析程序”或DNS客户端。当存根解析器从应用程序获取请求时，它首先检查自己的缓存以查看它是否具有该记录。如果没有，则它将本地网络外部的DNS查询（带有递归标志集）发送到Internet服务提供商（ISP）内的DNS递归解析器。</p>
<h3 id="递归解析器DNS缓存"><a href="#递归解析器DNS缓存" class="headerlink" title="递归解析器DNS缓存"></a>递归解析器DNS缓存</h3><p>当ISP内部的递归解析器收到DNS查询时，如同之前的所有步骤一样，它还将检查所请求的主机到IP地址转换是否已存储在其本地持久层内。</p>
<p>递归解析器还具有其他功能，具体取决于它在缓存中的记录类型：</p>
<p>如果解析程序没有A记录，但确实拥有权威名称服务器的NS记录，它将直接查询这些名称服务器，绕过DNS查询中的几个步骤。此快捷方式可防止从root和.com名称服务器（在我们的east263.com搜索中）中进行查找，并有助于更快地解析DNS查询。</p>
<p>如果解析器没有NS记录，它将向TLD服务器发送查询（在我们的例子中为.com），跳过根服务器。</p>
<p>万一解析器没有指向TLD服务器的记录，它将查询根服务器。此事件通常在清除DNS缓存后发生。</p>
<h1 id="3-Linux-上的域名相关命令"><a href="#3-Linux-上的域名相关命令" class="headerlink" title="3. Linux 上的域名相关命令"></a>3. Linux 上的域名相关命令</h1><p><strong>hostname</strong></p>
<blockquote>
<p>hostname 命令用于查看和设置系统的主机名称。环境变量 HOSTNAME 也保存了当前的主机名。在使用 hostname 命令设置主机名后，系统并不会永久保存新的主机名，重新启动机器之后还是原来的主机名。如果需要永久修改主机名，需要同时修改 /etc/hosts 和 /etc/sysconfig/network 的相关内容。<br> 示例：</p>
</blockquote>
   <figure class="highlight plaintext"><table><tr><td class="gutter"><pre><span class="line">1</span><br><span class="line">2</span><br></pre></td><td class="code"><pre><code class="hljs undefined">hostname<br>test123vm6<br></code></pre></td></tr></table></figure>

<p>  <strong>nslookup</strong><br> nslookup 命令是常用域名查询工具，就是查 DNS 信息用的命令。<br> 示例：</p>
<figure class="highlight ruby"><table><tr><td class="gutter"><pre><span class="line">1</span><br><span class="line">2</span><br><span class="line">3</span><br><span class="line">4</span><br><span class="line">5</span><br><span class="line">6</span><br><span class="line">7</span><br><span class="line">8</span><br><span class="line">9</span><br><span class="line">10</span><br></pre></td><td class="code"><pre><code class="hljs ruby"><span class="hljs-variable">$ </span>nslookup www.baidu.com<br><span class="hljs-symbol">Server:</span>     <span class="hljs-number">192.168</span>.<span class="hljs-number">16.24</span><br><span class="hljs-symbol">Address:</span>    <span class="hljs-number">192.168</span>.<span class="hljs-number">16.24</span><span class="hljs-comment">#53</span><br><br>Non-authoritative <span class="hljs-symbol">answer:</span><br>www.baidu.com   canonical name = www.a.shifen.com.<br><span class="hljs-symbol">Name:</span>   www.a.shifen.com<br><span class="hljs-symbol">Address:</span> <span class="hljs-number">14.215</span>.<span class="hljs-number">177.38</span><br><span class="hljs-symbol">Name:</span>   www.a.shifen.com<br><span class="hljs-symbol">Address:</span> <span class="hljs-number">14.215</span>.<span class="hljs-number">177.39</span><br></code></pre></td></tr></table></figure>


<h1 id="4-参考"><a href="#4-参考" class="headerlink" title="4. 参考"></a>4. 参考</h1><p><a target="_blank" rel="noopener" href="https://www.jianshu.com/p/915de89d070e">https://www.jianshu.com/p/915de89d070e</a><br><a target="_blank" rel="noopener" href="https://jin-yang.github.io/post/network-dns-protocol-details-introduce.html">https://jin-yang.github.io/post/network-dns-protocol-details-introduce.html</a><br>DNS 协议 <a target="_blank" rel="noopener" href="https://www.ietf.org/rfc/rfc1035.txt">RFC1035</a> 详细规定了 DNS 报文的格式，详见 <code>4. MESSAGES</code> 中的部分。</p>

            </div>
            <hr>
            <div>
              <div class="post-metas mb-3">
                
                  <div class="post-meta mr-3">
                    <i class="iconfont icon-category"></i>
                    
                      <a class="hover-with-bg" href="/categories/%E8%BD%AF%E4%BB%B6%E5%BC%80%E5%8F%91/">软件开发</a>
                    
                  </div>
                
                
                  <div class="post-meta">
                    <i class="iconfont icon-tags"></i>
                    
                      <a class="hover-with-bg" href="/tags/linux/">linux</a>
                    
                      <a class="hover-with-bg" href="/tags/dns/">dns</a>
                    
                  </div>
                
              </div>
              
                <p class="note note-warning">
                  
                    本博客所有文章除特别声明外，均采用 <a target="_blank" href="https://creativecommons.org/licenses/by-sa/4.0/deed.zh" rel="nofollow noopener noopener">CC BY-SA 4.0 协议</a> ，转载请注明出处！
                  
                </p>
              
              
                <div class="post-prevnext">
                  <article class="post-prev col-6">
                    
                    
                      <a href="/2020/08/26/03%E8%BD%AF%E4%BB%B6%E5%BC%80%E5%8F%91/03linux/01DNS%E5%8D%8F%E8%AE%AE/">
                        <i class="iconfont icon-arrowleft"></i>
                        <span class="hidden-mobile">DNS协议介绍</span>
                        <span class="visible-mobile">上一篇</span>
                      </a>
                    
                  </article>
                  <article class="post-next col-6">
                    
                    
                      <a href="/2020/08/22/05%E5%88%86%E5%B8%83%E5%BC%8F%E5%8F%8A%E6%95%B0%E6%8D%AE%E5%BA%93/03%20squid/01%20suqid%20%E5%AD%98%E5%82%A8%E6%A8%A1%E5%9E%8B%E7%A0%94%E7%A9%B6/">
                        <span class="hidden-mobile">suqid 存储模型研究</span>
                        <span class="visible-mobile">下一篇</span>
                        <i class="iconfont icon-arrowright"></i>
                      </a>
                    
                  </article>
                </div>
              
            </div>

            
          </article>
        </div>
      </div>
    </div>
    
      <div class="d-none d-lg-block col-lg-2 toc-container" id="toc-ctn">
        <div id="toc">
  <p class="toc-header"><i class="iconfont icon-list"></i>&nbsp;目录</p>
  <div class="toc-body" id="toc-body"></div>
</div>

      </div>
    
  </div>
</div>

<!-- Custom -->


    

    
      <a id="scroll-top-button" aria-label="TOP" href="#" role="button">
        <i class="iconfont icon-arrowup" aria-hidden="true"></i>
      </a>
    

    
      <div class="modal fade" id="modalSearch" tabindex="-1" role="dialog" aria-labelledby="ModalLabel"
     aria-hidden="true">
  <div class="modal-dialog modal-dialog-scrollable modal-lg" role="document">
    <div class="modal-content">
      <div class="modal-header text-center">
        <h4 class="modal-title w-100 font-weight-bold">搜索</h4>
        <button type="button" id="local-search-close" class="close" data-dismiss="modal" aria-label="Close">
          <span aria-hidden="true">&times;</span>
        </button>
      </div>
      <div class="modal-body mx-3">
        <div class="md-form mb-5">
          <input type="text" id="local-search-input" class="form-control validate">
          <label data-error="x" data-success="v"
                 for="local-search-input">关键词</label>
        </div>
        <div class="list-group" id="local-search-result"></div>
      </div>
    </div>
  </div>
</div>
    

    
  </main>

  <footer class="text-center mt-5 py-3">
  <div class="footer-content">
     <a href="https://hexo.io" target="_blank" rel="nofollow noopener"><span>Hexo</span></a> <i class="iconfont icon-love"></i> <a href="https://github.com/fluid-dev/hexo-theme-fluid" target="_blank" rel="nofollow noopener"><span>Fluid</span></a> 
  </div>
  

  

  
</footer>


  <!-- SCRIPTS -->
  
  <script  src="https://cdn.jsdelivr.net/npm/nprogress@0/nprogress.min.js" ></script>
  <link  rel="stylesheet" href="https://cdn.jsdelivr.net/npm/nprogress@0/nprogress.min.css" />

  <script>
    NProgress.configure({"showSpinner":false,"trickleSpeed":100})
    NProgress.start()
    window.addEventListener('load', function() {
      NProgress.done();
    })
  </script>


<script  src="https://cdn.jsdelivr.net/npm/jquery@3/dist/jquery.min.js" ></script>
<script  src="https://cdn.jsdelivr.net/npm/bootstrap@4/dist/js/bootstrap.min.js" ></script>
<script  src="/js/events.js" ></script>
<script  src="/js/plugins.js" ></script>

<!-- Plugins -->


  <script  src="/js/local-search.js" ></script>



  
    <script  src="/js/img-lazyload.js" ></script>
  



  



  
    <script  src="https://cdn.jsdelivr.net/npm/tocbot@4/dist/tocbot.min.js" ></script>
  
  
    <script  src="https://cdn.jsdelivr.net/npm/@fancyapps/fancybox@3/dist/jquery.fancybox.min.js" ></script>
  
  
    <script  src="https://cdn.jsdelivr.net/npm/anchor-js@4/anchor.min.js" ></script>
  
  
    <script defer src="https://cdn.jsdelivr.net/npm/clipboard@2/dist/clipboard.min.js" ></script>
  






  <script  src="https://cdn.jsdelivr.net/npm/typed.js@2/lib/typed.min.js" ></script>
  <script>
    (function (window, document) {
      var typing = Fluid.plugins.typing;
      var title = document.getElementById('subtitle').title;
      
        typing(title);
      
    })(window, document);
  </script>















<!-- 主题的启动项 保持在最底部 -->
<script  src="/js/boot.js" ></script>


</body>
</html>
